IT-Sicherheit für Unternehmen · Mainz
IT-Sicherheit für Ihren Betrieb.
Sie möchten wissen, wo Ihre IT angreifbar ist, konkrete Schwachstellen schließen oder Sicherheitsanforderungen Ihrer Kunden erfüllen? Wir machen den Handlungsbedarf verständlich und setzen die passenden technischen Maßnahmen um. Ihre Arbeitsabläufe und die weitere Betreuung denken wir von Anfang an mit.
IT-Sicherheit besprechenISO/IEC 27001:2022 zertifiziert · Mehr zur Zertifizierung →
Was bringt Sie zum Thema IT-Sicherheit?
Vielleicht fehlt Ihnen ein verlässlicher Überblick. Vielleicht liegen bereits Befunde vor oder ein Kunde verlangt Nachweise. Wir helfen Ihnen, daraus die richtigen nächsten Schritte abzuleiten – ohne vorauszusetzen, dass Sie alle technischen Antworten schon kennen.
Sie erhalten eine Einordnung der Risiken und eine Grundlage für Ihre Entscheidungen. Wir begleiten die technische Umsetzung und auf Wunsch die laufende Betreuung. Für spezialisierte Informationssicherheitsberatung beziehen wir unsere Beteiligung GINDAT ein.
Den Sicherheitsstand verstehen
Sie wissen nicht, wo Ihre IT angreifbar ist? Wir untersuchen relevante Systeme und machen Risiken und Prioritäten für Ihren Betrieb verständlich.
Schwachstellen untersuchen →Konkrete Lücken schließen
Ein Bericht liegt vor, Updates fehlen oder Zugänge müssen besser geschützt werden? Wir planen die Maßnahmen, setzen sie um und prüfen die Wirkung.
Umsetzung und Schutzmaßnahmen →Kundenanforderungen erfüllen
Ein Kunde fordert Sicherheitsnachweise oder ein ISMS wird benötigt? Wir verbinden technische Unterstützung mit spezialisierter Beratung durch GINDAT.
ISMS und Nachweise einordnen →Sicherheit verbessern – mit nachvollziehbaren Ergebnissen.
Die wichtigsten Risiken zuerst bearbeiten
Sie sollen erkennen können, was zuerst getan werden muss und warum. Wir bewerten Befunde nach den möglichen Folgen für Ihren Betrieb, der Erreichbarkeit betroffener Systeme und vorhandenen Schutzmaßnahmen. Daraus entsteht eine priorisierte Maßnahmenliste. Nach der Umsetzung prüfen wir, ob die jeweilige Schwachstelle beseitigt wurde.
Änderungen kontrolliert einführen
Schutzmaßnahmen müssen mit Ihrem Betrieb zusammenpassen. Wir berücksichtigen Anmeldungen, Fachanwendungen und Schnittstellen, planen Tests und einen Rückweg und erproben größere Änderungen zunächst in einem begrenzten Bereich. So wird aus der Empfehlung eine kontrolliert eingeführte Verbesserung.
Unser ISMS: nach ISO/IEC 27001:2022 zertifiziert
Unser Managementsystem für Informationssicherheit (ISMS) ist nach ISO/IEC 27001:2022 durch TÜV SÜD zertifiziert. Der Geltungsbereich umfasst die Bereitstellung eines IT-Service Desks für First-, Second- und Third-Level-Support. Für Sie bedeutet das: Ein unabhängig geprüftes Managementsystem bildet den Rahmen für Risiken, Verantwortlichkeiten und Sicherheitsmaßnahmen in unseren Supportprozessen.
Was das für die tägliche Supportarbeit bedeutet
Sicherheitsarbeit braucht eine nachvollziehbare Bearbeitung: Wer darf eine Änderung beauftragen? Welche Zugriffe werden benötigt? Wie werden sicherheitsrelevante Meldungen eingeordnet und weitergegeben? Verantwortlichkeiten, dokumentierte Vorgänge, kontrollierte Änderungen und die Überprüfung von Maßnahmen verbinden unser ISMS mit der technischen Arbeit im ServiceDesk.
Originalzertifikat mit Geltungsbereich ansehenEin belastbarer Nachweis für Ihre Lieferantenbewertung
Wenn Sie als Kunde Sicherheitsanforderungen an Ihre IT-Dienstleister stellen, schafft unser zertifiziertes ISMS eine unabhängig geprüfte Grundlage. Das ist besonders relevant bei Lieferantenbewertungen im Umfeld von NIS2 und KRITIS. Wir gleichen Ihre Anforderungen mit dem zertifizierten Geltungsbereich und den vereinbarten Leistungen ab und klären ergänzende Nachweise, Zuständigkeiten und Meldewege.
So unterstützen wir Sie dabei, Informationssicherheit in Ihrer IT-Lieferkette nachvollziehbar zu bewerten und vertraglich auszugestalten. Die konkrete Kundenanforderung bestimmt, welche Nachweise und Vereinbarungen benötigt werden.
Mehr über unser zertifiziertes ISMSSchwachstellen erkennen. Risiken gezielt verringern.
Ein Bericht allein schließt keine Sicherheitslücke. Wir übersetzen technische Befunde in konkrete Aufgaben, setzen die abgestimmten Änderungen um und prüfen das Ergebnis. Dazu verbinden wir geeignete Werkzeuge mit der Kenntnis Ihrer Systeme und Arbeitsabläufe.
Active-Directory-Checks mit PingCastle
Mit PingCastle untersuchen wir Active Directory auf riskante Berechtigungen und Konfigurationen. Wir prüfen die Befunde im Zusammenhang mit Ihren Anwendungen und Administrationsabläufen und leiten konkrete Änderungen ab. Nach der Umsetzung wird erneut geprüft: Entscheidend ist die behobene Schwachstelle, nicht allein die Verbesserung einer Kennzahl.
PingCastle im praktischen EinsatzSchwachstellenmanagement mit Lywand
Mit Lywand erfassen wir Schwachstellen und verfolgen ihre Bearbeitung. Für die Priorisierung verbinden wir die technische Bewertung mit Erreichbarkeit, betroffenen Diensten und Bedeutung für Ihren Betrieb. Updates und Konfigurationsänderungen werden eingeplant; die anschließende Kontrolle zeigt, welche Risiken beseitigt wurden und wo weitere Arbeit nötig ist.
Sicherer Umgang im Team
Beschäftigte sollen verdächtige Nachrichten und ungewöhnliche Zahlungsaufforderungen erkennen und einfach melden können. Dazu braucht es passende Beispiele, einen bekannten Meldeweg und Rückmeldung statt Schuldzuweisungen. Vertrauliche Informationen, Passwortverwaltung und die Rückfrage über einen unabhängigen Kanal gehören zu den praktischen Themen.
Awareness im Arbeitsalltag stärkenDatensicherung und Notfallvorsorge
Welche Anwendungen müssen nach einem Ausfall zuerst wieder laufen? Wir leiten daraus Anforderungen an Datensicherung, geschützte Sicherungskopien und Wiederherstellung ab. Restore-Tests und benannte Ansprechpartner machen die Vorbereitung im Ernstfall nutzbar.
Schutzmaßnahmen für Konten, Geräte und Netzwerk.
Active Directory und Microsoft Entra
Administrative Konten, veraltete Berechtigungen und unbemerkte Änderungen können eine gesamte Umgebung betreffen. Bei Active Directory betrachten wir deshalb unter anderem privilegierte Gruppen, verwendete Administrationskonten und sicherheitsrelevante Konfigurationen. Microsoft Entra ID ergänzt diese Sicht um Cloud-Identitäten und Zugriffe. Befunde werden mit den Abhängigkeiten Ihrer Anwendungen abgeglichen, bevor Einstellungen verändert werden.
Endgeräte und Netzwerk
Endgeräteschutz, Firewall-Regeln, Fernzugriffe und Updates müssen zusammenarbeiten. Ein installiertes Schutzprogramm allein beantwortet nicht, wer eine Warnung bewertet oder ein betroffenes Gerät isoliert. Wir beziehen deshalb auch Zuständigkeiten, Wartung und die Dokumentation von Änderungen in die Betreuung ein. Besonders sensible administrative Zugänge werden von der gewöhnlichen Nutzung getrennt betrachtet.
Netze trennen. Benötigte Verbindungen gezielt erlauben.
Arbeitsplätze, Server, Gastgeräte und administrative Zugänge haben unterschiedliche Aufgaben und Schutzbedarfe. Eine passende Netzaufteilung begrenzt unnötige Erreichbarkeit und macht Zugriffswege nachvollziehbar.
Mit den tatsächlichen Datenwegen beginnen
Wir erfassen, welche Systeme miteinander kommunizieren müssen: etwa Arbeitsplätze mit einer Fachanwendung, Druckdienste mit Geräten oder Administratoren mit Verwaltungsoberflächen. Daraus entsteht eine Übersicht der benötigten Verbindungen mit Quelle, Ziel, Zweck und zuständiger Person.
Trennung technisch wirksam umsetzen
Netzsegmente werden mit passenden Übergängen und Filterregeln verbunden. Eine Aufteilung allein legt noch nicht fest, welche Kommunikation zwischen ihnen erlaubt ist. Die Freigaben werden auf den erforderlichen Umfang begrenzt; administrative Zugriffe erhalten besondere Aufmerksamkeit. Änderungen werden mit den betroffenen Anwendungen abgestimmt.
Beispiel: Gäste benötigen Internetzugang
Ein Gastgerät soll ins Internet gelangen, aber keine internen Dateiablagen oder Verwaltungsoberflächen erreichen. Zur Abnahme prüfen wir sowohl den gewünschten Internetzugang als auch die ausgeschlossenen internen Ziele. Für bestehende Anwendungen kommen eigene Funktionstests hinzu. Dokumentierte Regeln und ihre Zuständigkeiten erleichtern spätere Änderungen.
Firewallprojekte mit Sophos XGS und OPNsense
Wir planen und begleiten Firewallprojekte mit Sophos XGS und OPNsense. Ausgangspunkt sind die benötigten Verbindungen: zwischen Arbeitsplätzen, Servern, Standorten, Cloud-Diensten und externen Zugängen. Regeln, Fernzugriffe und notwendige Ausnahmen werden abgestimmt; vor der Übergabe prüfen wir die vorgesehenen Arbeitswege und dokumentieren die Konfiguration.
DNS-Schutz mit BlueShield UmbrellaDevolutions Remote Desktop Manager für IT-TeamsPasswörter sicher teilen. Zugänge geordnet übergeben.
Ein geschäftlicher Zugang ist nur einer Person bekannt, Passwörter werden per E-Mail weitergegeben oder nach einem Austritt fehlen wichtige Informationen? Mit einer eingeführten Passwortverwaltung schaffen Sie klare Zuständigkeiten für persönliche und gemeinsam benötigte Zugänge. Wir begleiten die Einrichtung von Keeper und die Einführung in Ihrem Team.
Bestand, Rollen und Freigaben klären
Wir erfassen mit Ihnen die benötigten Zugänge und legen fest, wer Einträge verwaltet, nutzt oder teilt. Bestehende Daten werden kontrolliert übernommen. Administrative Berechtigungen und gemeinsam genutzte Zugänge betrachten wir gesondert; eine Freigabe soll nur den tatsächlich benötigten Zugriff ermöglichen.
Vertretung und Personalwechsel vorbereiten
Wir planen, wie geschäftliche Zugänge bei Vertretung, Geräteverlust oder Ausscheiden einer Person verfügbar bleiben und entfallene Berechtigungen entfernt werden. Anmeldung, Wiederherstellung und die erforderlichen Funktionen werden passend zu Ihrem vereinbarten Leistungs- und Lizenzumfang eingerichtet und geprüft.
Im Arbeitsalltag anwenden
Ihre Mitarbeitenden üben das Anlegen eines Eintrags, den Zugriff und eine erforderliche Freigabe anhand typischer Aufgaben. Für die spätere Pflege werden Verantwortliche benannt. Die Einführung können Sie als eigenständiges Projekt beauftragen; laufende Betreuung wird gesondert vereinbart.
Passwortverwaltung mit uns besprechenISMS und Risikomanagement aufbauen – gemeinsam mit GINDAT.
Technische Sicherheit und organisatorische Anforderungen greifen ineinander. Über unsere Beteiligung an GINDAT verbinden wir die IT-Praxis von anyWARE mit spezialisierter Beratung zu Datenschutz und Informationssicherheit.
GINDAT begleitet die Entwicklung Ihres ISMS, Risikomanagement, interne Audits und die Vorbereitung auf ISO/IEC 27001 oder TISAX. anyWARE verbindet die Beratung mit der technischen Umsetzung und laufenden Betreuung. Den Aufbau, die konkreten Arbeitsergebnisse und die Rollen erklären wir auf der vertiefenden Leistungsseite. Externe Zertifizierungsprüfungen beziehungsweise Assessments führen unabhängige Prüfstellen durch.
ISMS-Aufbau und Risikomanagement im DetailInformationssicherheit bei GINDATDatenschutz und Beratung bei GINDATKlären wir, wo Sie ansetzen sollten.
Nennen Sie uns den Anlass: Sie möchten Ihre IT einschätzen lassen, bekannte Schwachstellen beheben oder eine Kundenanforderung erfüllen. Vorhandene Berichte oder Fragebögen können helfen, sind aber keine Voraussetzung für das erste Gespräch. Gemeinsam ordnen wir den Bedarf ein und besprechen die passende Unterstützung.
